Cybercrime en witwassen

30 Cybercrime en witwassen
het versleutelen van bestanden en een andere sleutel nodig is voor het ontsleutelen
van bestanden. Toegepast op malware betekent dit dat de sleutels
uniek worden gegenereerd voor een slachtoffer en dat de sleutel die wordt
gebruikt om de computer te ontsleutelen slechts beschikbaar is op de computer
van de dader (Intel Security, 2015, p. 16). Zonder de sleutel om de computer
te ontsleutelen staan de slachtoffers vaak met lege handen.
De vraag is uiteraard waarom slachtoffers het losgeld zouden betalen. Als
slachtoffers geen back-up hebben van hun bestanden en ze toch veel waarde
hechten aan de bestanden (bijvoorbeeld in het geval van financiële gegevens
of familiefoto’s), blijkt er vaak een zekere bereidheid te bestaan het losgeld te
betalen. Uit onderzoek blijkt dat circa 10% van de Nederlandse aangevers
zegt betaald te hebben om toegang tot bestanden terug te krijgen (CSBN 5,
2015, p. 12). Uiteraard biedt betaling van het losgeld geen garantie dat de toegang
tot de computer of de bestanden wordt vrijgegeven, hoewel de decryptiesleutel
in de regel daadwerkelijk wordt afgegeven. 38 De politie raadt het
betalen van losgeld na besmetting met ransomware af om zo het verdienmodel
van cybercriminelen tegen te gaan en nieuwe aanvallen te voorkomen. 39
Een voorbeeld van een populaire en relatief geavanceerde vorm van cryptoware
is CTB-Locker. CTB-Locker wordt verspreid via internet sinds medio
2014. Het Nationaal Cyber Security Centrum (NCSC) geeft in zijn Cyber Security
Beeld Nederland (CSBN) 5 een overzicht van de verschillende typen ransomware
in Nederland (figuur 2.3).
38 Indien dit niet standaard zou gebeuren, zou het verdienmodel van de cybercriminelen niet werken.
39 Zie ook het artikel ‘ransomware’ op de website van de politie, beschikbaar op: www.politie.nl/themas/
ransomware.html (laatst geraadpleegd op 19 februari 2016). Zie ook de website www.nomoreransom.org/
ransomware-qa.html (laatst geraadpleegd op 4 augustus 2016). Op deze website wordt burgers tevens de
mogelijkheid geboden om de decryptiesleutels van bepaalde typen ransomware te downloaden om hun computers
te ontsleutelen.